BRIEFLeaklowP38
Filtración de 2,5 millones de cuentas de usuarios de SpotAngels
SpotAngels
Detectado18 octubre 2026 · 11:26 UTC
Se ofrece como descarga gratuita una base de datos atribuida a la app de estacionamiento SpotAngels con cerca de 2,56 millones de cuentas de usuarios. Estos volúmenes suelen incluir correos, hashes de contraseñas y datos de ubicación o vehículos, que alimentan credential stuffing, phishing e inferencia de ubicación física. Es un servicio comercial al consumidor y no infraestructura crítica, y la publicación parece una redistribución, por lo que la prioridad es moderada.
CategoríaLeak
Severidadlow
Priority score38
Detectado18 octubre 2026 · 11:26 UTC
Leak● 24
Repost de 3 millones de leads de débito de EE. UU.Un usuario del foro republicó un conjunto de 3 millones de 'leads' de débito/crédito de EE. UU., es decir contactos de tarjetahabientes y datos parciales de tarjeta que ya circularon meses antes. Es un repost fechado en mayo de 2026 y sin relación con entidades argentinas o latinoamericanas, por lo que su valor actual es principalmente para equipos antifraude que siguen el abuso de tarjetas en EE. UU. Debe considerarse exposición antigua, no una alerta fresca.Leak● 37
Filtración de 1,6 GB de registros de stealer del 18 de octubreSe publicó en foros underground un archivo 'fresco' de 1,6 GB de logs de infostealer fechado el 18 de octubre de 2026. Estos logs contienen contraseñas guardadas en el navegador, cookies y tokens de sesión extraídos de máquinas víctimas infectadas. Las víctimas no están identificadas y el volumen es moderado, pero los tokens de sesión expuestos pueden permitir toma de cuentas, por lo que conviene cruzar los dominios propios con las URLs capturadas.
Leak● 63
Filtración de 75 millones de credenciales URL:login:contraseñaHoy se publicó en un foro de filtraciones un volcado ULP (URL:login:contraseña) de 75 millones de registros, marcado como 'privado/UHQ'. Estos agregados de stealer logs capturan accesos a webmail corporativo, VPN y SaaS de máquinas infectadas en todo el mundo, por lo que cualquier organización puede estar incluida. Los defensores deberían buscar URLs recientes que apunten a sus propios portales de login y forzar el reseteo de credenciales y MFA de las cuentas expuestas.Leak● 40
Base de datos de la operadora Asiacell ofrecida en foro de hackingUn hilo en un foro de la red Tor anuncia una base de datos de Asiacell, una de las mayores operadoras móviles de Irak con millones de abonados. El contenido está tras un muro de login, por lo que escala, campos y autenticidad no están confirmados, pero un volcado de suscriptores de telecomunicaciones expondría identificadores, datos de contacto y posiblemente registros ligados a SIM, útiles para fraude y toma de cuentas. Las filtraciones de telco además alimentan campañas de SIM-swap y smishing más allá del país de origen.Leak● 50
A la venta documento interno de SpaceX sobre la constelación StarshieldUn vendedor en un foro de carding ofrece lo que describe como un documento técnico interno de SpaceX con la línea base y arquitectura de la constelación militar de satélites Starshield. Si es auténtico, expone detalles de diseño y capacidades de un sistema vinculado a la defensa usado por clientes del gobierno estadounidense. Debe tratarse como no verificado y probablemente fraudulento, pero una filtración real de este material es relevante para el monitoreo del sector defensa y espacial.Leak● 38
Base de 672k contactos profesionales de Wuzzuf a la ventaUn usuario vende una base de datos de 672.000 registros de wuzzuf.net, plataforma egipcia de empleo, con correos, teléfonos y perfiles de usuario. Es una filtración real y considerable de contactos profesionales útil para phishing y credential stuffing. No es crítica para la región pero sí una exposición de PII relevante a monitorear por posibles ataques posteriores.